Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-108104 | xerial snappy-java 1.1.10.9 SnappyFramedInputStream buffer overflow (Nessus ID 364538)

A vulnerability identified as critical has been detected in xerial snappy-java 1.1.10.9. Affected by this vulnerability is the function…

Sicherheitslücken (CVE) VulDB Updates 10.10.2026, 08:59 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability identified as critical has been detected in xerial snappy-java 1.1.10.9. Affected by this vulnerability is the function SnappyFramedInputStream. This manipulation causes buffer overflow. This vulnerability is handled as CVE-2026-108104. The attack can be initiated remotely. There is not any exploit available. You should upgrade the... Weiterlesen: CVE-2026-108104 | xerial snappy-java 1.1.10.9 SnappyFramedInputStream…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2026-1081041[.]1[.]10[.]9

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-108104

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-415 Software-Schwachstellen-Klasse CWE-415

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2026-108104

NVD: Awaiting AnalysisNVD 4.8 · MEDIUM

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

NVD-Datenstand: 09.10.2026, 17:06 UTC

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen

Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).

PoC einsehen

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

6 Quellen

IT Security News Hourly Summary 2026-10-10 17h : 3 posts

5 weitere Quellen

IT Security Newsvor 2 Std.IT Security News Hourly Summary 2026-10-10 16h : 4 posts IT Security Newsvor 3 Std.IT Security News Hourly Summary 2026-10-10 15h : 8 posts IT Security Newsvor 4 Std.IT Security News Hourly Summary 2026-10-10 14h : 8 posts IT Security Newsvor 6 Std.IT Security News Hourly Summary 2026-10-10 12h : 5 posts IT Security Newsvor 5 Std.IT Security News Hourly Summary 2026-10-10 13h : 6 posts

↗ Analyse öffnen

6 Quellen

CVE-2019-12086 | Oracle JD Edwards EnterpriseOne Tools 9.2 Monitoring/Diagnostics SEC information disclosure (Nessus ID 236644 / ID 176941)

5 weitere Quellen

VulDB Updatesvor 5 Std.CVE-2019-12086 | Oracle JD Edwards EnterpriseOne Orchestrator 9.2 E1 IOT Orchestrator Security information disclosure (Nessus ID 236644 / ID 176941) VulDB Updatesvor 5 Std.CVE-2019-12086 | Oracle Retail Xstore Point of Service up to 18.0 jackson-databind information disclosure (Nessus ID 236644 / ID 176941) VulDB Updatesvor 5 Std.CVE-2019-12086 | Oracle WebCenter Portal 12.2.1.3.0 jackson-databind information disclosure (Nessus ID 236644 / ID 176941) VulDB Updatesvor 5 Std.CVE-2019-12086 | Oracle Billing/Revenue Management 7.5/12.0 jackson-databind information disclosure (Nessus ID 236644 / ID 176941) VulDB Updatesvor 5 Std.CVE-2019-12086 | Oracle JD Edwards EnterpriseOne Tools 9.2 Web Runtime SEC information disclosure (Nessus ID 236644 / ID 176941)

↗ Analyse öffnen

6 Quellen

CVE-2026-98375 | Linux Kernel up to 7.3-rc6 netfront handle_incoming_queue information disclosure (EUVD-2026-95525 / WID-SEC-2026-3826)

5 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2026-98378 | Linux Kernel up to 7.3-rc4 Link Iterator kernel/bpf/syscall.c bpf_link_put use after free (EUVD-2026-95533 / WID-SEC-2026-3822) VulDB Updatesvor 4 Std.CVE-2026-98377 | Linux Kernel up to 6.12.111/6.18.54/7.2.8/7.3-rc4 vlan __vlan_insert_inner_tag information disclosure (EUVD-2026-95532 / WID-SEC-2026-3822) VulDB Updatesvor 4 Std.CVE-2026-98379 | Linux Kernel up to 7.3-rc4 ip6t_rpfilter ip6t_rpfilter.c rpfilter_mt null pointer dereference (EUVD-2026-95534 / WID-SEC-2026-3822) VulDB Updatesvor 4 Std.CVE-2026-98381 | Linux Kernel up to 7.3-rc4 veth drivers/net/veth.c veth_set_channels xdp_prog memory corruption (EUVD-2026-95536 / WID-SEC-2026-3822) VulDB Updatesvor 4 Std.CVE-2026-98382 | Linux Kernel up to 7.3-rc4 BPF drivers/net/veth.c __bpf_offload_dev_match null pointer dereference (EUVD-2026-95537 / WID-SEC-2026-3822)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-98376 | Linux Kernel BPF percpu_array_map_gen_lookup pptrs out-of-bounds (EUVD-2026-95531 / Nessus ID 364540)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-98380 | Linux Kernel up to 7.3-rc4 net/sched net/sched/act_api.c tcf_action_delete/tcf_idr_delete_index null pointer dereference (EUVD-2026-95535 / Nessus ID 364537)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-108104 | xerial snappy-java 1.1.10.9 SnappyFramedInputStream buffer overflow (Nessus ID 364538)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-108104 | xerial snappy-java 1.1.10.9 SnappyFramedInputStream buffer overflow (Nessus ID 364538)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie